VulNyx Basic
Última actualización
Última actualización
Hoy Vamos a resolver una maquina simple basica como lo dice su nombre. Link VulNyx
Primeramente con arp-scan buscamos las direcciones IP en nuestra red local.
Con Nmap observamos que tenemos tres puertos abiertos.
Ahora observamos las versiones y servicios que corre para cada uno haciendo uso de Nmap.
SI nos vamos al puerto 631 tenemos un servicio tipo web donde se nos da el pitaso de un nombre de usuario.
Se lo pasamos a Hydra y observamos que tenemos la contraseña para este usuario ahora vamos a loguearnos ya que el puerto ssh esta abierto.
Tenemos nuestra primera bandera la de user.txt.
Ahora en busca de escalar nuestros privilegios observamos que tenemos ah evn, podemos utilizarlo para escalar nuestros privilegios por si no sabes que es env.
env es un comando del sistema operativo Unix y los sistemas Unix-like. Es usado para mostrar una lista de las variables de entorno y para ejecutar otro programa con las variables de entorno modificadas sin tener que modificar las variables de entorno del equipo.
Lo que haremos para escalar nuestros privilegios es parecido ah un PATH Hacking pero no lo es, ya que en un PATH modificamos exportando el PATH. Aca se hara algo parecido pero el propio /env lo hara sin exportar nada, ya que su trabajo es ese /env buscar.
Y listo somos root, maquina resuelta.
